Платформа рассылок Substack официально подтвердила инцидент безопасности, связанный с утечкой пользовательских данных.
Что произошло
- Сроки: Неавторизованный доступ к системам компании произошел в октябре 2025 года, однако обнаружен и расследован внутренними системами Substack только в феврале 2026 года.
- Масштаб: По данным мониторинговых платформ (например, HIBP и DataBreach.com ), в открытый доступ попало около 663 000 - 664 000 записей учетных записей.
Какие данные были скомпрометированы
- Адреса электронной почты.
- Номера телефонов (у части пользователей).
- Публичные данные профилей: имена пользователей, указанные имена, названия изданий и биографии.
- Внутренние метаданные.
Важно: По заявлению генерального директора Substack Криса Беста, пароли, данные банковских карт и финансовая информация затронуты не были, так как хранятся в защищенном виде и злоумышленникам к ним доступ получить не удалось.
Возможные риски и меры предосторожности
Основной риск от этой утечки связан с возможными целевыми атаками. Из-за утечки контактных данных пользователи могут столкнуться с:
- Фишингом (мошенническими письмами на email).
- Смишингом (подозрительными SMS-сообщениями).
- Попытками атак с подменой SIM-карты (SIM-swap ) при использовании слитых номеров телефонов.
Компания рекомендовала пользователям сохранять бдительность, не переходить по сомнительным ссылкам из писем якобы от лица Substack и проверять адреса отправителей. Вы можете проверить свой адрес на предмет попадания в эту базу на сайте HIBP.